View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementare Inferenz - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elementare Inferenz

AWS Elementare Inferenz (Dienstpräfix): elemental-inference) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Elementare Inferenz

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AssociateFeed

elemental-inference:AssociateFeed

Schreiben

CreateDictionary

elemental-inference:CreateDictionary

Schreiben

elemental-inference:TagResource

Taggen, Schreiben

CreateFeed

elemental-inference:CreateFeed

Schreiben

elemental-inference:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

elemental-inference.amazonaws.com

Schreiben

CreateScheduleAction

elemental-inference:CreateScheduleAction

Schreiben

DeleteDictionary

elemental-inference:DeleteDictionary

Schreiben

DeleteFeed

elemental-inference:DeleteFeed

Schreiben

DeleteFeedPolicy

elemental-inference:DeleteFeedPolicy

Schreiben

DeleteScheduleAction

elemental-inference:DeleteScheduleAction

Schreiben

DisassociateFeed

elemental-inference:DisassociateFeed

Schreiben

ExportDictionaryEntries

elemental-inference:ExportDictionaryEntries

Lesen

GetDictionary

elemental-inference:GetDictionary

Lesen

GetFeed

elemental-inference:GetFeed

Lesen

GetFeedPolicy

elemental-inference:GetFeedPolicy

Lesen

ListDictionaries

elemental-inference:ListDictionaries

Auflisten

ListFeeds

elemental-inference:ListFeeds

Auflisten

ListScheduleActions

elemental-inference:ListScheduleActions

Lesen

ListTagsForResource

elemental-inference:ListTagsForResource

Lesen

PutFeedPolicy

elemental-inference:PutFeedPolicy

Write (Schreiben)

TagResource

elemental-inference:TagResource

Taggen, Schreiben

UntagResource

elemental-inference:UntagResource

Taggen, Schreiben

UpdateDictionary

elemental-inference:UpdateDictionary

Schreiben

UpdateFeed

elemental-inference:UpdateFeed

Schreiben

iam:PassRole

iam:PassedToService

elemental-inference.amazonaws.com

Schreiben

Aktionen definiert durch AWS Elementare Inferenz

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateFeed

Erteilt die Erlaubnis, einen Feed mit einem zu verknüpfen AWS Ressource

feed*

aws:ResourceTag/${TagKey}

Schreiben

CreateDictionary

Erteilt die Erlaubnis, ein neues Wörterbuch zu erstellen

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateFeed

Erteilt die Erlaubnis, einen neuen Feed zu erstellen

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateScheduleAction

Erteilt die Erlaubnis, eine Zeitplanaktion für einen Feed zu erstellen

feed*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDictionary

Erteilt die Erlaubnis, ein Wörterbuch zu löschen

dictionary*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFeed

Erteilt die Erlaubnis, einen Feed zu löschen

feed*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFeedPolicy

Erteilt die Erlaubnis, die ressourcenbasierte Richtlinie eines Feeds zu löschen

feed*

aws:ResourceTag/${TagKey}

Schreiben

DeleteScheduleAction

Erteilt die Erlaubnis, eine geplante Aktion für einen Feed zu löschen

feed*

aws:ResourceTag/${TagKey}

Schreiben

DisassociateFeed

Erteilt die Erlaubnis, einen Feed von einem zu trennen AWS Ressource

feed*

aws:ResourceTag/${TagKey}

Schreiben

ExportDictionaryEntries

Erteilt die Erlaubnis, Wörterbucheinträge zu exportieren

dictionary*

aws:ResourceTag/${TagKey}

Lesen

GetDictionary

Erteilt die Erlaubnis, Wörterbuchdetails abzurufen

dictionary*

aws:ResourceTag/${TagKey}

Lesen

GetFeed

Erteilt die Erlaubnis, Feed-Details abzurufen

feed*

aws:ResourceTag/${TagKey}

Lesen

GetFeedPolicy

Erteilt die Erlaubnis, die ressourcenbasierten Richtlinien eines Feeds abzurufen

feed*

aws:ResourceTag/${TagKey}

Lesen

GetMetadata

Erteilt die Erlaubnis, Metadaten für eine bestimmte Feed-Ausgabe abzurufen

feed*

aws:ResourceTag/${TagKey}

Lesen

ListDictionaries

Erteilt die Erlaubnis, Wörterbücher im Konto aufzulisten

Auflisten

ListFeeds

Erteilt die Erlaubnis, Feeds im Konto aufzulisten

Auflisten

ListScheduleActions

Erteilt die Erlaubnis, geplante Aktionen für einen Feed aufzulisten

feed*

aws:ResourceTag/${TagKey}

Lesen

ListTagsForResource

Erteilt die Erlaubnis, Stichwörter in einer Ressource aufzulisten

Lesen

PutFeedPolicy

Erteilt die Erlaubnis, eine ressourcenbasierte Richtlinie in einen Feed einzufügen

feed*

aws:ResourceTag/${TagKey}

Schreiben

PutMedia

Erteilt die Erlaubnis, Mediendaten für einen bestimmten Feed hochzuladen

feed*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource

dictionary

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

feed

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource

dictionary

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

feed

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDictionary

Erteilt die Erlaubnis, die Wörterbuchkonfiguration zu aktualisieren

dictionary*

aws:ResourceTag/${TagKey}

Schreiben

UpdateFeed

Erteilt die Erlaubnis, die Feed-Konfiguration zu aktualisieren

feed*

aws:ResourceTag/${TagKey}

Schreiben

Ressourcentypen, definiert durch AWS Elementare Inferenz

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

dictionary

arn:${Partition}:elemental-inference:${Region}:${Account}:dictionary/${Id}

aws:ResourceTag/${TagKey}

feed

arn:${Partition}:elemental-inference:${Region}:${Account}:feed/${Id}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elementare Inferenz

AWS Elemental Inference definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

String

aws:TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString